3.16. Samba 인쇄 서버에서 Windows 클라이언트에 대한 자동 프린터 드라이버 다운로드 설정

• 압축된 형식으로 제공되는 경우 드라이버의 압축을 풉니다.

• 일부 드라이버는 Windows 호스트에 드라이버를 로컬로 설치하는 설치 애플리케이션을 시작해야 합니다. 특정 상황에서 설치 프로그램은 설치 프로그램이 실행되는 동안 개별 파일을 운영 체제의 임시 폴더에 추출합니다. 드라이버 파일을 업로드에 사용하려면 다음을 수행합니다.

  1. 설치 프로그램을 시작합니다.
  2. 임시 폴더의 파일을 새 위치로 복사합니다.
  3. 설치를 취소합니다.

• printadmin 그룹의 멤버만 프린터 드라이버를 공유에 업로드할 수 있습니다.
• 새로 생성된 파일과 디렉토리의 그룹이 printadmin으로 설정됩니다.
• 새 파일의 권한은 664로 설정됩니다.

• 새 디렉터리의 권한은 2775로 설정됩니다.

  1. 모든 프린터에 대한 64비트 드라이버만 업로드하려면 /etc/samba/smb.conf 파일의 [global] 섹션에 이 설정을 포함합니다.

     spoolss: architecture = Windows x64

     Copy to Clipboard Toggle word wrap

     이 설정이 없으면 Windows는 32비트 버전을 업로드한 드라이버만 표시합니다.

  2. /etc/samba/smb.conf 파일을 확인합니다.

     # testparm

     Copy to Clipboard Toggle word wrap

  3. Samba 구성 다시 로드

     # smbcontrol all reload-config

     Copy to Clipboard Toggle word wrap

  4. printadmin 그룹이 없는 경우 해당 그룹을 생성합니다.

     # groupadd printadmin

     Copy to Clipboard Toggle word wrap

  5. printadmin 그룹에 Se>-<OperatorPrivilege 권한을 부여합니다.

     # net rpc rights grant "printadmin" SePrintOperatorPrivilege -U "DOMAIN\administrator"
     Enter DOMAIN\administrator's password:
     Successfully granted rights.

     Copy to Clipboard Toggle word wrap

  6. enforcing 모드에서 SELinux를 실행하는 경우 디렉터리에 samba_share_t 컨텍스트를 설정합니다.

     # semanage fcontext -a -t samba_share_t "/var/lib/samba/drivers(/.*)?"
     
     # restorecon -Rv /var/lib/samba/drivers/

     Copy to Clipboard Toggle word wrap

  7. /var/lib/samba/drivers/ 디렉터리에 대한 권한을 설정합니다.

     • POSIX ACL을 사용하는 경우 다음을 설정합니다.

       # chgrp -R "printadmin" /var/lib/samba/drivers/
       # chmod -R 2775 /var/lib/samba/drivers/

       Copy to Clipboard Toggle word wrap

     • Windows ACL을 사용하는 경우 다음을 설정합니다.

       Expand

       주체	액세스	적용 대상
       CREATOR OWNER	전체 제어	하위 폴더 및 파일만 해당
       Authenticated Users	읽기 및 실행, 폴더 내용 보기, 읽기	이 폴더, 하위 폴더 및 파일
       printadmin	전체 제어	이 폴더, 하위 폴더 및 파일

       Show more

       Windows에서 ACL 설정에 대한 자세한 내용은 Windows 설명서를 참조하십시오.

사전 요구 사항

• Samba 인쇄 서버는 AD 도메인의 멤버입니다.
• GPO를 만들기 위해 사용 중인 Windows 컴퓨터에는 Windows Remote Server Administration Tools(RSAT)가 설치되어 있어야 합니다. 자세한 내용은 Windows 설명서를 참조하십시오.